Powershell: O ADDSForest promove um novo controlador de domínio? Nesse caso, isso significa que o ADDSDomainController não precisa ser usado?

Question

Tenho notado que a instalação do ADDSForest no powershell solicitará o nome de domínio e uma senha e promove o controlador de domínio, criando uma floresta e um controlador de domínio no AD. Posso usar este comando sem instalar o ADDSDomainContoller? Parece-me que o ADDSForest faz o mesmo que o ADDSDomainController no que diz respeito à criação e promoção de um controlador de domínio, mas também cria uma floresta no AD.

    

Answer 1

Install-addsforest é usado para criar um Domínio Raiz da Floresta do Active Directory, ou seja, uma nova floresta, novo domínio, primeiro DC, etc. Install-addsdomaincontroller não cria um domínio raiz da floresta, em vez disso, ele é normalmente reservado para instalar um DC adicional em uma floresta e domínio existentes.

EDIT O install-adddsdomaincontroller não precisa ser usado se você estiver criando um domínio de floresta raiz, porque install-addsforest criará \ promover um controlador de domínio durante a criação da floresta raiz. Depois que seu domínio de floresta raiz for criado, você provavelmente criará um DC adicional de acordo com as práticas recomendadas da Microsoft e usará install-addsdomaincontroller para promover um servidor membro a um controlador de domínio no domínio existente.